Tudo o que você precisa saber sobre USSD Exploit

Tudo o que você precisa saber sobre USSD Exploit

Ontem vimos que o problema de segurança do Android é mais grave do que se pensava inicialmente. Não apenas os smartphones da Samsung são afetados, mas uma série de outros dispositivos. Nós trazemos agora uma visão geral sobre o assunto.

 

A pedra no meio do caminho

Em 21 de setembro, o desenvolvedor indiano Ravi Borgaonkar realizou uma palestra intitulada “O abuso de códigos USSD em redes móveis” durante a conferência de segurança Ekoparty, em Buenos Aires. Para demonstrar os graves problemas de segurança associados a esta questão, ele apagou um Samsung Galaxy S2 visitando um site malicioso através do dispositivo.

Link para o vídeo

Como isso aconteceu?

Borgaonkar demonstrou o código USSD *2767*3855# no Galaxy S2, que redefine o telefone para as configurações de fábrica, um processo que é realizado de maneira diferente em diferentes modelos Android. Em alguns, como o HTC One X, o dispositivo pergunta se deseja ou não excluir todos os seus aplicativos e restaurar o seu telefone para as configurações de fábrica, ou se você quer fazer isso e apagar todas as suas fotos, músicas e arquivos pessoais guardados para o cartão SD. No Galaxy S3, o processo (apenas) elimina todos os seus aplicativos, dados de aplicativos do sistema e configurações.

 

O que é um código USSD?

Códigos USSD fazem com que o telefone execute ações. Eles são usados ​​principalmente pelas operadoras de rede para fornecer aos clientes acesso fácil a serviços pré-configurados: encaminhamento de chamada, consulta de saldos, multifunções SIM - tudo controlado facilmente pelo usuário através do telefone (uma combinação de números e letras, por exemplo, *111#) e basta pressionar o botão "Ligar" no meio do processo.

Estes atalhos também são usados ​​por muitos fabricantes, afim de controlar as funções do sistema. Mas eles são destinados principalmente para uso interno e, por isso, raramente são comunicadas para o exterior.

Onde está a violação de segurança?

Para executar um código USSD, você deve inseri-lo no teclado do seu telefone e pressionar “Ligar”. O que Borgaonkar descobriu é que este código executa automaticamente em segundo plano, sem que o usuário note que a ação está acontecendo.

Para isso, ele usou um recurso que pertence ao repertório padrão dos smartphones: o link do navegador com o aplicativo de telefone (o discador). Isto é: Se eu digitar no navegador um número de telefone irá abrir diretamente o aplicativo de telefone com o número e só precisamos clicar em “Ligar” para que execute o processo. Para isso, é preciso um código HTML:

<a href="tel:xyz">Clique aqui para ligar diretamente</a>

Agora podemos substituir perfeitamente o número do telefone "xyz" pelo código USSD como *2767*3855#, facilmente. Usando nosso exemplo ficaria assim:

<a href="tel:*2767*3855#">Clique aqui para ligar diretamente</a>

O comando acima assume, no entanto, que o usuário clicou em um link, de modo que o aplicativo de telefone dá início. Borgaonkar incorporou este comando em um frame, que se parece com a estrutura abaixo:

<frameset><frame src=“tel:*2767*3855#" /></frameset>

Se esta estrutura for colocada em um site na Internet, qualquer telefone que acesse esta página ligará imediatamente para este número, sem mais investigação de segurança. Porém, este não é o problema, porque quando vou a um site do tipo malicioso com meu smartphone, o aplicativo de telefone abre, mas tenho explicitamente que toque em "Ligar" para que algo aconteça e execute uma ação.

A falha de segurança é que alguns smartphones não requerem certas interações com o usuário. Em vez disso, a chamada é imediatamente executada no fundo. E se esta chamada de fundo esconde um atalho correspondente para um código USSD, aí é que mora o problema. Na demonstração de Borgaonkar isso significa que o Galaxy S2 pode visitar um site malicioso e começar imediatamente o reset de fábrica sem o usuário sabe o que está acontecendo.

Portanto, não é um problema de segurança exclusivo da Samsung, mas sim do Android?

Sim. Ao executar o código USSD em segundo plano, através de um site malicioso, este parece ser um problema entre fornecedores. A Samsung só teve a infelicidade de ter um de seus dispositivos usados para fins de demonstração. Até o momento, este problema já foi demonstrado nos aparelhos da Motorola e da HTC também.

Existem outros pontos de entrada?

Sim, todos os aplicativos que tem acesso ao seu navegador podem executar isso automaticamente via website. Estes incluem os QR codes, NFC tags e mensagens WAP Push.

Dois Galaxy S3 depois de visitar o local de teste http://www.isk.kth.se/ ~ rbbo / testussd.html. O modelo da esquerda roda o mais recente firmware da Samsung (Android 4.1); o da direita executa com o CM9 (Android 4.0.4) / (c) AndroidPIT

O telefones são afetados?

Até o agora, notamos que o fabricante e a versão do Android são importantes para decidir se o seu dispositivo está ou não está em risco. Dispositivos que funcionar com Android 4.1 Jelly Bean parecem não ser afetados. No entanto, dispositivos que funcionam com Android 4.0.1 e 4.0.3 apresentaram risco. Se o código USSD é acessado via Chrome ou pelo browser nativo do Android estes dispositivos correm sérios riscos de serem afetados.

Os seguintes modelos foram afetados até o momento:

  • Samsung Galaxy S3 running Android 4.0.4
  • Samsung Galaxy S2
  • Samsung Galaxy Ace, Beam and S Advance
  • HTC One W
  • HTC One X
  • HTC Sensation (XE) rodando Android 4.0.3
  • HTC Desire HD
  • HTC Legend
  • HTC Desire Z
  • Motorola Milestone
  • Motorola Atrix 4G
  • Motorola Razr rodando Android 2.3.6
  • Huawei Ideos


Para saber se o seu celular pode ser afetado (sem colocar em perigo o seu aparelho), basta visitar o site identificado por Borgaonkar: http://www.isk.kth.se/ ~ rbbo / testussd.html. Se o seu telefone exibir imediatamente o número de IMEI, então o modelo executa comandos USSD no fundo sem avisá-lo. Pois é!

Como posso proteger meu telefone?

Se você instalou um discador alternativo, você deveria sempre receber uma mensagem perguntando sobre qual aplicativo de telefone você quer usar para executar a chamada. Você deve ter cuidado para não definir qualquer discador como um padrão, assim, a caixa de diálogo sempre vai aparecer.

Além disso, o desenvolvedor e membro da comunidade do AndroidPIT, Joerg Voss também criou uma pequena ferramenta que emula como um discador e faz com que o código pare de trabalhar automaticamente, assim você pode se proteger contra estes ataques sem ter que baixar um discador completo. Você pode o NoTelURL instalado diretamente na loja Google Play.

Em todos os casos, antes de cada chamada uma caixa de diálogo alternativa aparece. Por enquanto, não existem soluções mais interessantes. Os fabricantes devem fornecer atualizações. Por isso, a Samsung já anunciou um patch para estes modelos até o momento afetados.

Conclusão: Qual é o risco para o meu celular?

O risco é que, ao visitar um site, um código USSD comece a correr em segundo plano, o que é, sem dúvida, uma violação grave de segurança. No entanto, você ainda não deve entrar em pânico: até agora, nenhum caso desta natureza foi confirmado, apenas a falha de segurança foi anunciada.

Primeira Imagem: kwe /Tony Hegewald /pixelio.de

Artigo seguinte
12 Comentários
Escreva um comentário:
Todas as mudanças foram salvas. Não há rascunhos salvos no seu aparelho.
Escreva um comentário:
Todas as mudanças foram salvas. Não há rascunhos salvos no seu aparelho.

  • 2
    Rogerio Pinto 25/03/2014 Link para o comentário

    Meu s3 gt-i8262b fica aparecendo tela do factory mode colotirar issso?


  • 1
    Philipi Exterhotter 01/02/2014 Link para o comentário

    Sempre que vou fazer uma ligacao ou consultar saldo fica aparecendo na tela ussd em execução e assim não consigo nem se quer encerrar a chamada. Como faço para arrumar?


  • 2
    Ademir Filho 16/08/2013 Link para o comentário

    O meu Xperia está imune, testei no navegador nativo, e também no OperaMini. ufa.


  • Doom Fidel 7
    Doom Fidel 05/10/2012 Link para o comentário

    Realmente Motorola Defy é imune a esse risco, mas para os outros que tem essa brecha na segurança creio que pode instalar um Firewall pra impedir a ação de certos aplicativos durante a navegação,não é 100% seguro mas ajuda. Alguns que recomendo sao: Neqin Mobile, Doutor Web, Avg, ou Kaspersky. Uso o NetQuin Mobile e gosto dele, pois tem ação anti vírus/malwere, Firewall pra bloquear sites maliciosos, proteção de privacidade, proteção de Internet, anti roubo, gerenciador de redes, backup dos contatos, otimização do sistema, diagnóstico de apps suspeitos, e etc: Bem, é fim, tem muitas saídas sendo que o primordial para mim é NUNCA deixar informações importantes no Smarphone, a menos que estejam criptografadas.


  • 4
    denitwis 05/10/2012 Link para o comentário

    Motorola defy teste ok sem imei to tranquilo


  • Camila Rinaldi 67
    Camila Rinaldi
    • Admin
    • Equipe
    05/10/2012 Link para o comentário

    Obrigado pelo retorno pessoal!

    Queria saber se mais alguém notou algo de estranho relacionado à esta falha em outros dispositivos que não estão na lista mencionada no artigo ou se alguém aqui tem mais alguma dica para proteger smartphones Android contra sites maliciosos e outros visitantes indesejados?


  • Felicio Cortes 3
    Felicio Cortes 05/10/2012 Link para o comentário

    Excelente matéria!!!! Meu GS2 com 4.0.3 está com a falha, mas graças ao avast, aparentemente estou seguro. Mesmo assim instalei o NoTelURL, obrigado pela dica.


  • Doom Fidel 7
    Doom Fidel 04/10/2012 Link para o comentário

    Matéria excelente e esclarecedora, parabéns. Meu Motorola Defy é imune a esse risco devido algumas gambiarras que faço, ele é impedido de acionar certas coisas. Mas fiz o teste, abri o site e não apareceu meu imei. Ainda assim queria testar isso da forma mais rústica e tentar apagar-lo alguém conhece um site pra eu fazer testes? Vc precisa estudar o inimigo pra poder derrotar-lo. Pelo que pude perceber, ter dois discadores sem dá preferência a nem um, já ajuda. Ou usar um aplicativo que barre o discador quando estiver navegando. Enfim, tem muitas soluções, certeza.


  • 1
    João Souza 04/10/2012 Link para o comentário

    Muito legal estar dispponibilizando este tipo de informação, na verdade eh a primeira vez que faço um comentario e gostaria de parabeniza-los. Olha so, tenho instalado em meu ace 2 um aplicativo que estou testando na forma pro (por 14 dias) e quando entro com o codigo abre-se uma tela perguntando sobre qual aplicativo desejo usar para executar,. scan with Lookout before dialing ou telefone Ele abre uma segunda tela com duas opçoes: continuar ou cancelar, mas da tambem uma informaçao: Potentially malicious command detected. Muito bom so nao sei se quando voltar para versao free ele vai detectar USSD.


  • 28
    Conta desativada
    • Mod
    04/10/2012 Link para o comentário

    Sem imei no teste do LG Optimus L7 :-)


  • 3
    Cid Pacheco 04/10/2012 Link para o comentário

    Agora me deu medo!!! Fiz o teste e apareceu o meu IMEI! MAS meu aparelho é um Motorola Razr com Android 4.0.4, que não aparece na lista aí de cima, somente o Gingerbread 2.3.6. E agora? O meu tem ou não a falha?


  • 1
    tony barbosa 03/10/2012 Link para o comentário

    Meu aparelho GT P 6200l simplismente voltou a configuração de fabrica.Alem disto meu aparelho não aceita minha conta do yahoo email e tambem meu sinal de internet simplismente some e volta pedindo autorização para restaura de fabrica, si eu toco em não e mesma coisa que sim ele restaura sozinho..esse aparelho GT P 6200l ele e da samsung.

Escreva um comentário:
Todas as mudanças foram salvas. Não há rascunhos salvos no seu aparelho.